Polityka prywatności
Projekt dokumentu. Treść czeka na weryfikację prawnika i może się zmienić przed publikacją.
Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób odwiedzających stronę Clean House, osób zakładających konto firmy i reprezentujących naszych klientów oraz osób, które się z nami kontaktują.
1. Administrator danych
- Administratorem danych jest [do uzupełnienia: nazwa operatora], [do uzupełnienia: adres], NIP [do uzupełnienia: NIP] („my”). Kontakt w sprawach danych osobowych: kontakt@clean-house.scghub.com.
- Dane pracowników i klientów firm korzystających z Clean House, wprowadzane do aplikacji przez te firmy, przetwarzamy jako podmiot przetwarzający, na podstawie umowy powierzenia. Administratorem tych danych jest firma, która korzysta z Clean House — z nią należy się kontaktować w sprawie tych danych.
2. Jakie dane przetwarzamy
- Dane podane przy rejestracji: nazwa firmy i NIP, imię i nazwisko, adres email, numer telefonu (opcjonalnie) oraz hasło, które przechowujemy wyłącznie w postaci zabezpieczonej kryptograficznie.
- Dane o zgodach: rodzaj i wersja zaakceptowanego dokumentu, data i godzina, adres IP i informacja o przeglądarce.
- Dane rozliczeniowe: dane do faktury, historia płatności i faktur. Danych karty płatniczej nie przetwarzamy — obsługuje je operator płatności.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dziennik zdarzeń (logi) potrzebny do zapewnienia bezpieczeństwa.
- Treść korespondencji, jeśli piszesz do nas email.
3. Cele i podstawy przetwarzania
- Zawarcie i wykonanie umowy o świadczenie usług, w tym założenie i obsługa konta firmy — art. 6 ust. 1 lit. b RODO.
- Wystawianie faktur, w tym w Krajowym Systemie e-Faktur, i prowadzenie rozliczeń — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.
- Zapewnienie bezpieczeństwa, ochrona przed nadużyciami (w tym automatyczną rejestracją kont), rozliczalność udzielonych zgód, dochodzenie i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
- Informowanie o zmianach w usłudze i odpowiadanie na wiadomości — art. 6 ust. 1 lit. b lub f RODO.
- Wysyłanie informacji o nowościach w Clean House — art. 6 ust. 1 lit. a RODO (zgoda), którą można cofnąć w każdej chwili.
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów z nimi:
| Odbiorca | Cel | Miejsce przetwarzania |
|---|---|---|
| Supabase Inc. | baza danych, uwierzytelnianie, wysyłka wiadomości potwierdzających | UE (Frankfurt, Niemcy) |
| Nasze serwery | aplikacja i przechowywanie plików (zdjęcia, podpisy) | UE |
| mBank S.A. (PayNow) | obsługa płatności | UE (Polska) |
| inFakt sp. z o.o. | wystawianie faktur i przesyłanie ich do KSeF | UE (Polska) |
| Ministerstwo Finansów | KSeF; sprawdzenie NIP w wykazie podatników VAT (Biała Lista) na Twoje żądanie | Polska |
| Anthropic PBC | asystent AI — wyłącznie dane potrzebne do wykonania zadania | USA (standardowe klauzule umowne) |
| Cloudflare, Inc. | ochrona formularza rejestracji przed botami (Turnstile), jeśli jest włączona | UE / USA (standardowe klauzule umowne) |
Dane możemy przekazać także biuru rachunkowemu, kancelarii prawnej oraz organom publicznym, gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Podstawowe dane (baza danych i pliki) przechowujemy w Unii Europejskiej.
- Jeżeli odbiorca przetwarza dane poza EOG (np. dostawca modelu AI), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc do nas.
6. Jak długo przechowujemy dane
- Dane konta — przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń.
- Dokumenty rozliczeniowe — przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane o zgodach — przez czas trwania umowy i do upływu terminu przedawnienia roszczeń.
- Logi techniczne — do 12 miesięcy.
- Dane przetwarzane na podstawie zgody — do jej cofnięcia.
7. Twoje prawa
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych.
- Masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Jeżeli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Aby skorzystać z praw, napisz na kontakt@clean-house.scghub.com.
8. Czy podanie danych jest obowiązkowe
- Podanie danych w formularzu rejestracji jest dobrowolne, ale niezbędne do założenia konta i zawarcia umowy. Numer telefonu i zgoda marketingowa są opcjonalne.
9. Zautomatyzowane decyzje
- Nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.
- Asystent AI w aplikacji przygotowuje wyłącznie propozycje i podsumowania; decyzje podejmują ludzie. Asystent nie ocenia pracowników.
10. Bezpieczeństwo
- Stosujemy szyfrowane połączenia (TLS), logiczne oddzielenie danych każdej firmy, kontrolę dostępu według ról, jednorazowe linki logowania z ograniczonym czasem ważności oraz kopie zapasowe.
12. Zmiany polityki
- Możemy aktualizować tę politykę. Aktualna wersja obowiązuje od dnia 2026-09-29.